Для ІТ-менеджерів та адміністраторів безпеки критично важливо негайно відреагувати на попередження щодо продуктів Ivanti. Активна експлуатація вразливостей у VPN-шлюзах дозволяє зловмисникам обходити автентифікацію та виконувати довільні команди, що ставить під загрозу цілісність усієї корпоративної мережі.
10 січня 2024 року канадський Cyber Centre повідомив про активну експлуатацію вразливостей CVE-2023-46805 та CVE-2024-21887 у продуктах Ivanti Connect Secure та Policy Secure. Ці вразливості дозволяють зловмисникам отримати несанкціонований доступ до систем, обходячи механізми автентифікації, та виконувати команди з високими привілеями. Ситуація вимагає негайного аудиту та впровадження патчів безпеки, наданих вендором.
Рекомендації:
- Перевірте версії Ivanti Connect Secure та Policy Secure у вашій інфраструктурі.
- Негайно застосуйте оновлення безпеки, рекомендовані виробником, для усунення CVE-2023-46805 та CVE-2024-21887.
- Проведіть аналіз логів на предмет ознак компрометації, якщо системи були доступні з мережі Інтернет до моменту оновлення.
Що це означає для бізнесу
Активна експлуатація вразливостей у VPN-шлюзах Ivanti дозволяє зловмисникам отримати повний контроль над корпоративною мережею, обходячи автентифікацію. Для IT-менеджерів це вимагає негайної реакції, оскільки зволікання з оновленням ставить під загрозу всю інфраструктуру компанії та конфіденційність даних.
Практичний крок: Негайно застосуйте патчі безпеки для Ivanti Connect Secure та Policy Secure. Замовте в Softline аналіз логів безпеки та аудит інфраструктури, щоб переконатися у відсутності ознак компрометації ваших систем.
Використані джерела
- cyber.gc.ca (cyber.gc.ca)